ㅍㅍㅋㄷ

Docker Network 구조(3) - Container 외부 통신 구조 [Contents] 1. Docker Network 구조(1) - docker0와 container network 구조 2. Docker Network 구조(2) - Container network 방식 4가지 3. Docker Network 구조(3) - Container 외부 통신 구조 4. Docker Network 구조(4) - Container link 구조 Docker host에 container 가 배포되면 각 container 에는 격리된 네트워크 환경(namespace)이 제공된다. 이 네트워크 환경은 오로지 각각의 container 만을 위한 네트워크 환경이다. 각 container에는 통신을 위한 인터페이스도 ..

AWS EC2 Container Service(ECS) 어렵지 않아요 - 구조와 특징 Docker 는 최근 각광 받고 있는 컨테이너 기술이다. 하지만 docker 를 이용해 서비스를 구축 하려면 여러가지 고려해야할 사항이 많다. AWS의 ECS 는 Docker 컨테이너를 이용하여 인프라 환경을 좀 더 편리하게 운영하고 관리할수 있도록 해주는 서비스 이다. 이번 포스팅에는 ECS 서비스를 구성하고 있는 요소들과 특징들을 살펴보고자 한다. ECS 구성 요소 ECS 는 크게 아래와 같은 컴포넌트들로 구성되어 있다. Task definitionTaskServiceContainer InstanceCluster먼저 이것들에 대해 하나하나 알아보자. [ Task / Service 관계 ] 1. Task definit..

AWS EC2 Container Registry(ECR) 어렵지 않아요 ECR (EC2 Container Registry) 은 Docker Container 의 이미지를 저장하는 Repository 서비스이다. 기능은 Docker hub 의 Repository 서비스와 동일하다. 특별한건 없다. Docker Private Repository 구축하고 관리 하는 수고를 AWS 에 맡기는 Managed 서비스일 뿐이다. 장점이라고 한다면, Container 이미지를 S3 에 저장하기 때문에 고가용성이 유지되고, AWS IAM 인증을 통해 이미지 push/pull 에 대한 권한 관리가 가능하다는 것이다. 하지만, 아직 Seoul 리전뿐 아니라 Tokyo 에서도 미지원 되고 있고 Virginia 나 Oregon..

AWS VPC를 디자인 해보자(4) - VPC Peering을 활용한 Multi VPC 사용하기 [Contents] 1. VPC를 디자인 해보자 (1) - Multi AZ를 활용한 고가용성 2. VPC를 디자인 해보자 (2) - Network ACL과 Security Group을 활용한 보안 강화 3. VPC를 디자인 해보자 (3) - Private Network을 위한 NAT Gateway 와 Bastion 서버 4. VPC를 디자인 해보자 (4) - VPC Peering을 활용한 Multi VPC 사용하기 VPC(Virtual Private Cloud) 서비스는 AWS 사용자가 직접 가상 네트워크 환경을 구성하는 서비스이다. 이 서비스를 이용하면 Public network 환경과 Private net..

AWS VPC를 디자인해보자(3) - Private Network을 위한 NAT Gateway 와 Bastion 호스트 [Contents] 1. VPC를 디자인 해보자 (1) - Multi AZ를 활용한 고가용성 2. VPC를 디자인 해보자 (2) - Network ACL과 Security Group을 활용한 보안 강화 3. VPC를 디자인 해보자 (3) - Private Network을 위한 NAT Gateway 와 Bastion 서버 4. VPC를 디자인 해보자 (4) - VPC Peering을 활용한 Multi VPC 사용하기 VPC(Virtual Private Cloud) 서비스는 AWS 사용자가 직접 가상 네트워크 환경을 구성하는 서비스이다. 이 서비스를 이용하면 Public network 환경..

VPC를 디자인해보자 (2) - Network ACL 과 Security Group, Flow log를 활용한 보안 강화 [Contents] 1. VPC를 디자인해보자 (1) - Multi AZ를 활용한 고가용성 2. VPC를 디자인해보자 (2) - Network ACL과 Security Group을 활용한 보안 강화 3. VPC를 디자인 해보자 (3) - Private Network을 위한 NAT Gateway 와 Bastion 서버 4. VPC를 디자인 해보자 (4) - VPC Peering을 활용한 Multi VPC 사용하기 VPC(Virtual Private Cloud) 서비스는 AWS 사용자가 직접 가상 네트워크 환경을 구성하는 서비스이다. 이 서비스를 이용하면 Public network 환경과..

Python을 이용한 Mininet Topology 구성 [Contents] 1. Mininet을 통한 SDN실습 - Virtual Box와 Vagrant를 이용한 구성 2. Mininet을 이용한 SDN실습(1) - topo, switch, controller 3. Mininet을 이용한 SDN실습(2) - Python을 이용한 Topology 구성 지난 포스팅에서는 Mininet의 기본 구성인 topo 와 switch, controller 에 대해서 알아봤다. 보통 의 경우 Mininet 에서 제공하는 mn 명령어를 통해 손쉽게 Topology 구성이 가능했다. : Mininet을 이용한 SDN 실습(1) - topo, switch, controller 하지만, 기본 제공되는 Single, Tree,..

AWS VPC를 디자인 해보자(1) - Multi AZ와 Subnet을 활용한 고가용성 [Contents] 1. VPC를 디자인해보자 (1) - Multi AZ를 활용한 고가용성 2. VPC를 디자인해보자 (2) - Network ACL과 Security Group을 활용한 보안 강화 3. VPC를 디자인 해보자 (3) - Private Network을 위한 NAT Gateway 와 Bastion 서버 4. VPC를 디자인 해보자 (4) - VPC Peering을 활용한 Multi VPC 사용하기 VPC(Virtual Private Cloud) 서비스는 AWS 사용자가 직접 가상 네트워크 환경을 구성하는 서비스이다. 이 서비스를 이용하면 Public / Private network 환경을 사용자가 원하는..

Python Framework - Django 와 Flask 비교 및 사용 사례 Python Framework 도 여러가지가 있다. 하지만 Open source 의 세계는 참으로 냉정하게도. 결국 선택 받은 몇몇만 살아 남는 그런곳이지 않은가. (강한자가 살아남는 레알 Jungle) 역시나 마찬가지로 Python Framework의 세계도 그러한듯 하다. 개인적인 생각으로는 결국 Django와 Flask 두개로 정리 되는 걸로 보인다. 오늘은 정글 속에서 살아남은 Django와 Flask에 대한 간단히 비교해보려고 한다. 1. Django (한글로 치면 어무해) Django는 python 기반 web application framework 중 가장 많이 사용되고 있다. 이유는 간단하다. 기능이 많고 강력..

Saltstack : Grains 와 Pillar Saltstack을 이용해 인프라 구성 자동화를 구현하려면 Grains 와 Pillar 의 개념을 잘 알아야 한다. 이 두가지는 비슷하면서도 달라서 처음 사용하는 경우 헷갈리기 쉽다. Grains와 Pillar의 특징과 이용방법에 대해 간단히 알아보자. 1. Grains [출처: https://docs.saltstack.com ] Grains는 타겟 서버에 대한 시스템 정보들을 가리킨다. 이 정보에는 서버의 OS, kernel 정보에서 부터 CPU, MEM 같은 resource 정보들이 포함되어 있다. Grains 정보들은 salt-minion 데몬에 의해 자동으로 수집되거나 master에게 명령을 받았을때 수행하게 되고 취합 결과를 master 에게 전..